Legal

Política de Privacidade

Última atualização: outubro de 2026 — Em conformidade com a Lei nº 13.709/2018 (LGPD)

O Marcaí valoriza a privacidade dos seus usuários e dos clientes que utilizam nosso sistema de agendamento. Esta Política de Privacidade explica de forma transparente quais dados coletamos, como os utilizamos, com quem os compartilhamos e quais são seus direitos como titular de dados, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

1. Quais dados coletamos

Coletamos dados em dois contextos distintos: dos usuários do Marcaí (donos de negócio) e dos clientes finais (quem realiza agendamentos).

Usuários cadastrados (donos de negócio)

  • E-mail — usado para autenticação e comunicações da plataforma.
  • Nome completo — exibido no painel e usado para personalização.
  • Número de telefone / WhatsApp — usado para enviar notificações de agendamentos.
  • Dados do negócio — nome, tipo, slug (link público) e telefone de contato.
  • Dados de uso — logs de acesso e interações com a plataforma para fins de segurança e melhorias.

Clientes finais (quem agenda)

  • Nome — para identificação no agendamento.
  • Telefone / WhatsApp — para envio da confirmação automática do agendamento.
  • Dados do agendamento — serviço solicitado, data e horário escolhidos.

Não coletamos CPF, dados bancários, localização, cookies de rastreamento ou qualquer dado sensível definido pelo Art. 5º, II da LGPD.

2. Como usamos os dados

Utilizamos os dados coletados exclusivamente para as seguintes finalidades:

  • Autenticar usuários e manter sessões seguras na plataforma.
  • Exibir e gerenciar os agendamentos no painel do usuário.
  • Enviar mensagens de confirmação de agendamento via WhatsApp para o cliente e para o dono do negócio.
  • Enviar comunicações sobre o serviço, como avisos de manutenção e atualizações nos termos.
  • Melhorar continuamente a plataforma com base em padrões de uso anonimizados.

Não vendemos seus dados a ninguém. Também não usamos os dados de agendamento — nem os seus, nem os dos seus clientes — para publicidade. O único uso ligado a anúncios é o cookie da Meta descrito na seção 4, que só funciona nas nossas páginas de divulgação e de cadastro, e só se você aceitar.

3. Com quem compartilhamos os dados

Para operar o Marcaí, utilizamos fornecedores terceiros de confiança. Compartilhamos dados apenas na medida necessária para o funcionamento do serviço:

Supabase

Utilizado como banco de dados e sistema de autenticação. Todos os dados de usuários, negócios e agendamentos são armazenados nos servidores do Supabase. A empresa é aderente ao GDPR e adota padrões rigorosos de segurança. Saiba mais em supabase.com/privacy.

Z-API

Utilizado para o envio de mensagens de confirmação via WhatsApp. Transmitimos o número de telefone e o texto da mensagem para a API da Z-API exclusivamente no momento do envio. Não armazenamos dados no Z-API além do necessário para a entrega da mensagem. Saiba mais em z-api.io.

Asaas

Utilizado para a cobrança da assinatura dos planos pagos. Quando você assina, enviamos ao Asaas o seu nome, e-mail e CPF, além do plano escolhido e do valor, para emitir as cobranças. Os dados de pagamento, como cartão, são informados por você diretamente no Asaas, e o Marcaí não tem acesso a eles. Dados de agendamentos e de clientes finais nunca são enviados ao Asaas.

Vercel

Empresa que hospeda o site do Marcaí. Ao acessar qualquer página, a Vercel registra informações técnicas da visita — endereço IP, navegador, página acessada e horário — para entregar o site e manter a segurança. Esses registros são usados apenas para operação e não para publicidade. Saiba mais em vercel.com/legal/privacy-notice.

Meta (Facebook e Instagram)

Usamos o Meta Pixel para medir se os nossos anúncios trazem novos cadastros. Ele só é ativado se você clicar em "Aceitar" no aviso de cookies, e só na página inicial e na tela de cadastro de negócio. Quando ativo, a Meta recebe informações técnicas da visita — páginas vistas, o aviso de que um cadastro foi concluído, dados do navegador e endereço IP — e pode associá-las à sua conta no Facebook ou Instagram, se você tiver uma. Não enviamos à Meta nome, e-mail, telefone, CPF nem nenhum dado de agendamento. Saiba mais em facebook.com/privacy/policy.

Fora os fornecedores listados acima, não compartilhamos dados com outras empresas. Não vendemos dados, e nenhum dado dos clientes finais (quem agenda) é compartilhado com anunciantes.

4. Cookies e rastreamento

O Marcaí usa dois tipos de armazenamento no seu navegador:

  • Essenciais — mantêm você logado e guardam a sua escolha sobre cookies. Sem eles o site não funciona, por isso não pedimos consentimento para eles.
  • De publicidade (Meta Pixel) — cookies da Meta, como o _fbp, usados para medir os nossos anúncios. Só são gravados se você aceitar.

Onde o Pixel pode funcionar: apenas na página inicial (marcai.net.br) e na tela de cadastro de negócio. Ele nunca é carregado no link de agendamento que você compartilha com seus clientes, no painel de quem tem conta, nem na área do cliente. Quem agenda pelo Marcaí não é rastreado por nós.

Sem dados pessoais: além da visita, o único evento enviado é o aviso de "cadastro concluído", sem nome, e-mail, telefone ou CPF.

Base legal e como mudar de ideia: esses cookies dependem do seu consentimento (Art. 7º, I, da LGPD), que você pode retirar a qualquer momento. Abra marcai.net.br/?rever_cookies=1 para ver o aviso de novo, ou apague os dados do site nas configurações do navegador. Você também pode limitar anúncios nas configurações da sua conta na Meta.

5. Por quanto tempo armazenamos os dados

  • Dados de conta ativa — mantidos enquanto a conta estiver ativa.
  • Dados de agendamentos — armazenados por até 12 meses após a data do agendamento para fins de histórico.
  • Após cancelamento da conta — os dados são excluídos em até 30 dias corridos após a solicitação.
  • Logs de segurança — retidos por até 6 meses para fins de auditoria e prevenção a fraudes.

6. Direitos do titular dos dados

Em conformidade com os Art. 17 a 22 da LGPD, você tem os seguintes direitos sobre seus dados pessoais:

  • Acesso — solicitar uma cópia de todos os dados que temos sobre você.
  • Correção — atualizar dados incorretos ou desatualizados diretamente pelo painel ou por solicitação.
  • Exclusão — solicitar a remoção dos seus dados pessoais da nossa base.
  • Portabilidade — receber seus dados em formato estruturado para uso em outro serviço.
  • Revogação de consentimento — retirar o consentimento para tratamento de dados a qualquer momento.
  • Informação — saber com quais terceiros seus dados foram compartilhados.

Para exercer qualquer um desses direitos, entre em contato pelo canal indicado na seção abaixo. Atendemos todas as solicitações em até 15 dias corridos, conforme previsto na LGPD.

7. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração indevida, incluindo: comunicação criptografada via HTTPS, autenticação gerenciada pelo Supabase com armazenamento seguro de senhas (hashing), e controle de acesso por função. Nenhum sistema é 100% invulnerável, mas nos comprometemos a agir com diligência e a comunicar incidentes de segurança relevantes à Autoridade Nacional de Proteção de Dados (ANPD) e aos usuários afetados, conforme exigido pela LGPD.

8. Contato e encarregado de dados (DPO)

Para exercer seus direitos, tirar dúvidas sobre esta Política ou solicitar a exclusão dos seus dados, entre em contato:

Marcaí — Encarregado de Proteção de Dados

E-mail: privacidade@marcai.net.br

Respondemos em até 15 dias corridos, conforme a LGPD.